企业保密工作整改报告

Ⅰ 如何做好新时期加强和改进保密工作

一是窃密与反窃密的斗争日趋尖锐、激烈。窃密与反窃密的斗争历来存在，如 “911事件”，就是美国情报工作的一次最大失误。 “911事件”后，美国情报界又重新确立了人力情报活动不可取代的地位，提出：对于情报工作，最宝贵的财富还是献身情报界的男男女女，而不是间谍卫星、传感器或高速相机。“911事件”后，美国中央情报局开始大量招募情报人员，而且报名相当踊跃。根据这种形势，未来美国必定会派特工人员到我国窃取政治、经济及军事秘密。布什政府上台
已经把战略的重点移到了亚洲，主要针对中国。我国的开放的领域越来越广，会有大量外国人员到我国工作，这不可避免的为外国间谍混入我国窃取情报提供了便利条件，这值得每一位保密工作者重视。由此可见，政治多极化和经济全球化带来的第一个冲击就是窃密与反窃密的斗争日趋尖锐激烈。
二是保密内容的界定越来越难。 “应该保住的保住，应该交流的交流”是保密工作的原则之一。不能为了保密，就不公开、不交流。保密是暂时的、相对的，公开、交流是绝对的、永恒的。WTO中的一条重要的原则就是公开、透明。改革开放、“入世”以及承办奥运会的大背景、大形势都决定了我国要继续加强与世界各国的交流与公开，这是主要的。但是，要公开、要交流并不等于不要保密，而是更需要加强保密。要处理好这两者的关系，就一定要划清保密与交流的界限。然而，当前的形势又给这一界限的划分增大了难度，特别是在经济领域，前些年泄密事件时有发生，如我国传统的宣纸制造工艺、景泰蓝金丝镶嵌的核心技术，都是在看似交流的过程中被外国“学去”的。可见，经济全球化给保密工作带来的第二个冲击就是保密与交流的界限难以掌握，这无形中增大了保密工作的难度。
三是信息网络化使安全面临巨大挑战。当今时代，信息网络化使信息和安全的关系显得越发密切。特别是因计算机的广泛应用而造成失密、泄密的事件十分频繁。为此，国家保密局近几年出台了一系列规定，如《关于加强计算机管理的暂行规定》、《计算机信息系统保密管理暂行规定》、《计算机信息系统互联网的规定》等等，其目的就是为了解决计算机信息网络的保密问题。信息可以简单的划分为两大类：
一类是公共信息，即可以共享的，在公共网上传输的信息；另一类是涉密信息，有一定的知晓范围，只能在局域网上传输。在日常工作中，计算机被广泛应用，其中存在的泄密问题也是有目共睹的。特别是我国现阶段，计算机和网络关键部分的核心技术还要依靠进口，因此存在很大的安全隐患。技术大国有能力在我们不知道的情况下，在我们进口的网络设备上安装监听程序，从而达到窃取我们在网络上传输的秘密信息的目的。除了硬件方面存在劣势外，目前对计算机网络信息安全造成威胁的还有其他很多方面，如通过收集涉密计算机的电磁辐射信号，再加以还原来窃取秘密，再就是“软杀伤”，病毒感染，通过电子邮件等方式将病毒输送到涉密计算机上，造成整个网络瘫痪，涉密数据全部丢失或传输出去。为防泄密而加设的防火墙也并非完全可靠，虽然现在防火墙产品很多，但许多技术依赖国外进口，加之市场管理不规范，产品质量实际上没有可靠保障。由此可见，我国目前的信息安全总体处于劣势，然而我们的工作又离不开计算机和网络，也不可能不和世界联网，因此，信息安全问题就成了一个亟待解决的大问题，这种形势给每一位保密工作者提出了更高的要求，即要求我们加强保密管理，在管理上狠下功夫，用管理来弥补硬件上的不足。
新形势给保密工作带来了新的挑战，集中表现在“窃密与反窃密”、“密与非密界定”、“信息安全”这三个方面。因此，保密工作面临的形势十分严峻，我们决不能掉以轻心，必须保持清醒和冷静，认清保密工作的重要性，把保密工作做的更好。
二、如何搞好保密工作
一是要突出抓好信息安全保密工作。目前计算机普遍使用，网络
在工作中的广泛应用，无笔办公已经成为未来办公室发展的趋势，因此，在加强常规保密管理的同时，必须强调信息安全保密，结合秘书科的工作，具体做法有：
（一）对涉密计算机进行物理隔离
（1）切实加强对存储涉密信息的计算机、计算机房的管理，建立健全并落实计算机保密制度和机房管理制度。涉密计算机机房选址时防止信息泄漏是必不可少的前提之一。
（2）要切实加强对本单位、本部门、本科室存储涉密信息的计算机和局域网络的管理，建立严格的规章制度。对计算机和局域网络必须有专人管理和维护。当本单位计算机通过通信线路向其他计算机或网络传送涉密信息时，必须采取加密措施。局域网络通过通信线路与其他计算机或网络联接时，应采取安装防火墙等技术保护措施。
（3）对涉秘计算机的安装、调试、维护应由本单位有关部门进行。确需外部技术人员解决或外送维修的，必须在维修前清理硬盘存储的数据，事后要进行检查。
（4）凡属绝密信息一律不准存储在计算机硬盘内。对存储秘密信息的软盘，应当根据有关规定确定密级期限及保密期限，并视同纸制文件分级管理，严格借阅、使用、保管及销毁制度。
（5）对涉密计算机的管理、操作人员，要明确保密责任，严守保密纪律。同时要进行经常性保密教育，使他们增强保密意识，提高保守国家秘密的自觉性。
（6）凡因工作需要进行计算机信息系统与国际联网的单位，必须报上级主管领导批准，并到相应的计算机管理监察部门办理登记备案
手续。
（7）凡计算机系统与国际联网的单位，必须严格遵守安全保密规定，作到使用专用计算机联网，并由专人操作。计算机内不得存储涉密的信息，同时要建立使用登记制度，定期更换用户口令；收到异常电子函件或发现网上异常情况要及时报告。
（8）须在国际互联网上发布的信息，只能是可以公开的工作信息，具体内容须经上级机关保密部门审核，主管领导批准方可上网。
（二）加强对政府网站自身建设
对政府网站的各子系统信息发布进行严格管理。在网上发布的信息必须经主管领导审批同意后，并进行登记备案后，方可进行发布。对各部门上报信息渠道进行规范，不涉密的内容可直接在外网上传递，但信息在未经主管领导审批前，不能进行网上传递。同时，加强政府网站的安全保护，设立专用防火墙，并实施实时监控，以便应对突发事件。充分利用系统自身提供的保密措施，某些用户对网络的认识不足，基本不用或很少使用网络操作系统提供的保密措施，从而留下隐患。其实，一般的网络操作系统及应用系统，像WinNt.Netware.Notes等等，自身都带有很好的保密措施，我们要加以充分利用。比如NetWare,就提供了四级保密措施：第一级是入网保密，第二级是设置目录和文件访问权限，第三级是文件和目录的属性保密，第四级是文件服务器的安全保密。

Ⅱ 企业保密工作的重要性

保密是与公开相对而言的，就是个人或企业集团在一定的时间和范围内，为保护自身的安全和利益，需要加以隐蔽、保护、限制、不让外界客体知悉的事项的总称。构成保密的基本要素有三点：一是隐蔽性；二是莫测性；三是时间性。一般地说，保密都是暂时的、相对的和有条件的，这是由保密的性质所决定。
一、信息发展现状
随着电子时代网络平台的兴起，网络信息系统正成为我们企业、机关办公、管理的业务平台；成为提高服务质量、降低经营成本的重要手段。特别是办公自动化网络作为我们企业行政机关日常办公的一种环境和手段，几乎无一例外地都要涉及企业秘密信息或内部不宜公开的事宜，这些信息往往是关系企业安全利益和企业稳定的重要内容。因此，从保密工作的角度讲，在着力建设办公自动化网络的同时，还要切实加强办公自动化网络的保密工作，注重开发和运用有效的保密措施，树立起坚实的保密防护体系。
谈到保密，首先要谈到涉密的问题。目前涉密载体保密工作就有很多，涉密载体的形式有：文字、数据、符号、图形、图像、视频和音频等方式存在的秘密信息的纸介质、磁介质、光盘以及半导体介质等，都是我们在工作中需要获得保密的范畴。
二、如何界定信息的涉密及保密
随着科技的迅猛发展、互联网的广泛应用、经济日益发展的大趋势以及我们管理现代化发展的进一步加快，传统的保密工作正受到越来越大的冲击和考验。如何才能搞好新形势下的保密工作是值得所有保密工作者深思的问题。笔者就这一问题有几点浅见。
其实，发生在我们企业管理身边的工作都有可能发生涉密的风险。我们怎样才能做到各类信息的保密不至于外泄呢？
（1）起草秘密文件、资料的过程稿、送审稿、讨论稿、修改稿、征求意见稿，都要严格按照秘密文件、资料保密管理规定妥善保管，不能随意丢弃。
（2）秘密文件、资料一旦定稿，应当严格履行定密程序，由承办人对照有关《国家秘密及其密级具体范围的规定》拟定密级、保密期限和知悉范围；再由定密审核人对承办人拟定的密级、保密期限和知悉范围进行审查；然后报机关、单位主管领导审批，整个过程可以结合办文流程处理。
（3）制作秘密文件、资料应注明发放范围、制作数量和编排顺序号。需要委托印刷厂印制的，应送上级指定秘密载体定点复制单位印制。禁止将秘密文件、资料委托非定点单位印制。
（4）文件、资料等在印制过程中的废页、废料、残页、残料、校对稿、胶片、胶版等，需要保存的，应当按照国家或机关、企业团体等秘密载体保密管理规定妥善保管；不需要保存的，应当按规定销毁，不能随意处置，不得作为废品出售给废旧物资回收单位和个人。
（5）使用磁、光、半导体等介质拷贝、刻录国家秘密信息，应当在本机关、单位内或定点单位进行，并在适当位置标明密级，不能托交其他社会单位或无关人员刻录、制作。
（6）严格按照批准的数量制作，承办人员及其他任何人都不能多制、私留涉密载体。
三、如何加强信息保密工作
随着信息时代的不断进步，信息泄露就成了当前管理机关网络自动化办公的主要保密隐患之一。所谓信息泄露，就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息，特别是秘密信息和敏感信息，从而造成一个政府或一个企业的泄密事件。众所周知，网络在保密防护方面有其三点脆弱性：1、是数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。2、是信息的聚生性。当信息以零散形式存在时，其价值往往不是很大，一旦网络将大量关联信息聚集在一起时，其价值就相当可观了。3、是设防的困难性。目前网络在建设阶段的软件和硬件产品，不管是进口产品还是国内产品，由于商业利益，在制造时往往给网络信息用户留下了更为严重的隐患，也无疑给网络信息用户攻击打开了方便之门，给保密工作带来极大的困难。
对加强企业管理、办公自动化的保密防范工作，笔者认为可从以下三个方面入手：
（一）物理隔离。根据我国有关保密要求，办公自动化网络必须采取有效措施与社会公众信息网络实行物理隔离。即企业管理政机关内部计算机网络必须经上级保密部门审查批准后方可运行。不得与社会公众信息网计算机相连、存储、处理和传递企业、机关内部信息，建立健全上网信息保密审批领导责任制。提供信息的单位应当按照一定的工作程序，健全信息保密制度。
（二）数据加密和数据签名技术。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取、侦听或破坏所采用的一种重要手段。对办公自动化网络进行数据加密，是通过网络中的加密机构，把各种原始的数据信息，按照某种特定的加密算法变换成与明文完全不同的数据信息，即密文的过程。目前常用的数据加密技术，主要有链路加密、节点加密和端对加密三种方式。
（三）充分利用系统自身提供的保密措施。由于工作习惯，用户对网络的认识不足，基本不用或很少使用网络操作系统提供的保密措施，从而留下隐患。其实，一般的网络操作系统及应用系统，自身都带有很好的保密措施，都要加以充分利用，好好把握。
四、怎样加强保密素质的全面提高
（一）、做好经常性、群众性的保密宣传教育。保密工作是一项长期性的基础工作，只有不断的宣传教育，才能不断加强工作人员心中的保密意识。（二）、提高保密工作者的综合素质。保密工作者是保密工作的具体操作者和执行者，因此其素质高低直接关系保密工作的好坏。只有通过不断学习，提高保密工作的综合素质，才能适应这日趋变化的社会。（三）、取得领导对保密工作的重视和支持。有了领导的重视，保密工作才能更加顺利彻底的进行。（四）、规范各类保密制度。规范保密制度能极大的减少工作环节上出现的泄密漏洞，让保密工作不留死角。加强保密机构和队伍建设。只有保密队伍健全，保密工作才会顺利的进行。（五）、加强网络信息化建设。随着办公自动化的不断推进，网络的安全性也就非常重要，加强网络信息化建设，是顺应时代发展的需要。
五、怎样做好保密工作
保密工作是企业管理的大事，保密责任重于泰山。保密职责是企业每位工作人员的重要责任，可以说保密工作人人都有份。如何做好企业管理的保密工作呢？笔者认为应从以下几个方面开展工作。
（一）、做好保密工作的宣传教育工作。要想做好保密工作，首先要让工作人员充分认识到保密工作的重要性、紧迫性和必要性。在企业管理内部采取多种形式进行广泛宣传保密知识，让每位工作人员明确知道哪些是属保密范围，包括国家秘密及企业的经济利益、技术、管理等秘密。经常性地组织工作人员观看保密案例等，让工作人员知道保密的重要性以及泄密行为的危害，如何堵住泄密的渠道。各部门教育和要求工作人员要做到不该看的不看，不该听的不听，不该说的不说，不该传的不传。让自觉遵守国家和企业的保密制度，履行保密职责成为企业的一种良好风气。
（二）、加强保密工作的硬件设施建设。做好涉密计算机管理。1是做好涉密计算机的管理，做到涉密文件必须在涉密计算机上操作，非涉密人员不得操作涉密计算机；2是做好涉密计算机操作登记工作，凡是操作人员一律按照规定进行登记；3是做好可移动U的保密管理，实行专人管理，保密机构及部门不定期对涉密计算机和可移动U盘的使用及管理情况进行检查，发现问题及时进行整改和考核，保证不出现涉密事件。4是做好涉密会议召开时的保密工作，确保计算机的正常使用。
（三）、加强保密工作的软件建设。完善保密管理及制度建设。根据企业发展情况，及时做好保密制度的修订完善工作，从管理制度上保证保密各项工作的开展，保密部门定期或不定期对各部门及基层的保密工作进行检查，即时发现保密工作的薄弱环节和隐患，要求相关责任部门进行整改，防患于未然。做好工作人员上网登记，不定期对工作人员的上网情况进行检查，确保秘密文件、信息不从网上传出，同时做好局域网的保密管理，对于企业秘密采取有效措施，确保不泄漏。
保密工作是国家、企业、社会团体等的一项重要工作，是一项长期性的工作，保密工作的好坏关系到国家利益或者企业的利益，泄密行为是一种犯罪行为。因此，要求机关工作人员时刻要强化保密意识，加强保密意识，认真做好保密工作，牢记保密责任，与时俱进，不断适应新时期下的保密工作，就能把保密工作做好，确保保密信息不泄露，保证企业的利益不受损害，为企业发展和稳定做出贡献。

Ⅲ 求一篇关于保密工作自查报告

省保密委员会：

根据省保密委员会《关于印发中共中央保密委员会<关于加强涉密载体保密管理杜绝涉密文件资料流失的通知>的通知》（苏密[2007]3号）精神，我局按照要求认真开展了自查工作，现将自查情况报告如下：

一、领导高度重视，认真组织学习，切实加强涉密载体保密管理工作

局领导高度重视我局涉密载体保密管理工作，苏密[2007]3号收到后，局党组书记、局长穆广荣专门作了批示，副局长、局保密委主任陈家庆对我局加强涉密载体保密管理工作提出了要求，并向局保密委全体成员进行传阅传达。局保密办召开专门会议，组织认真学习中共中央保密委员会《关于加强涉密载体保密管理杜绝涉密文件资料流失的通知》（中保委发[2007]4号）精神，重新学习了《中共中央办公厅、国务院办公厅关于转发<中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定>的通知》（厅字[2000]58号）、《中共中央办公厅关于印发<中央文件发布、阅读和管理工作的暂行规定>的通知》（中办发[2004]37号）等文件精神，切实增强保密委成员的保密意识，确保涉密文件资料的安全。会上，局保密委下发了《2007年局保密工作要点》并与各处室、各直属单位主要领导签订了《保密工作领导责任书》，与保密要害部门和岗位的涉密人员签订了《涉密人员岗位保密责任书》，切实加强各单位的保密管理工作，预防和杜绝失泄密事件发生。

二、认真开展自查自纠，加强重点部门和岗位的保密防范

会后，局保密委员会对局保密要害部门和岗位进行了抽查，结合测绘行业实际，重点检查是否满足中保委发[2007]4号文件提出的十二个方面的要求和省保密委员会下发的《2007年涉密文件资料保密管理情况专项检查自查报告表》中所列内容。

局机要档案室和省测绘资料档案馆是省保密委员会确认的保密要害部门。局档案机要室严格执行《江苏省测绘局档案机要室保密管理规定》，负责文函的接收和管理。目前，局机要档案室有一名专职人员负责保密文件资料的管理；存放保密文件资料的场所符合保密和防火、防盗等安全要求；密件，密级文件平时存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失；对收到和发出的保密文件资料有书面登记和签收、借阅手续；借阅带密级的文、电档案须经办公室主任批准；保密文件资料办理完毕后收集齐全并立卷归档；复制、抄存涉密文件和密码电报，必须经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完及时收回；连接互联网的计算机没有处理过保密文件资料（包括登记文件目录）；保密文件资料销毁有登记，并经主管领导审定，在保密工作部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。

省测绘资料档案馆作为全省测绘成果管理部门，严格遵守国家有关涉密测绘成果保密管理工作的要求和《江苏省测绘资料档案馆测绘资料档案保密管理规定》，负责管理、审查、分发全省范围测绘资料，并接收、管理国家局调拨的基本系列地形图。目前，省测绘资料档案馆有13名专职人员负责保密文件资料的管理，存放档案资料的场馆符合保密和防火、防盗等安全要求；严格按照有关规定提供测绘成果，要求领用测绘成果必须持有各市测绘管理部门出具的资料索取函和领用单位的正式公函，领用成果逐张编号登记，建立台帐，做到有据可查，跟踪监督；纸质地图按要求打印保密编号，数据成果提供时签订许可协议；涉密移动存储介质规定标明密级，按同密级的纸介质文件管理；对密级测绘成果的销毁，要求严格按规定执行，有上级部门领导批示和备案，销毁时做到有2人以上在场。

局系统主要测绘生产单位都设有专业资料管理办公室，并制定了各单位的《资料管理规定》和《涉密存储载体保密管理规定》；各单位均能及时将生产的测绘成果按规定形式和份数送交资料部门，办理移交手续，建立资料目录，实行统一管理。

全局系统严格执行《涉密计算机系统保密管理暂行规定》和《省计算机信息系统国际联网保密管理规定》，将抓好计算机信息系统的技术防范和管理放在突出位置。规定不得将各类涉密计算机光盘，尤其是涉密数字化测绘成果外借，责任到人，严防丢失；各直属测绘单位生产局域网与互联网实行物理隔绝。目前，全局没有涉密计算机上网，省测绘局门户网站和省测绘研究所测绘科技信息网站管理使用了防火墙等技术，并严格执行上网信息审查制度。

我局始终坚持以合理、合法、适度的原则开展涉外提供测绘资料工作。局国土测绘处负责保密审查把关，其他任何单位和个人都无权向外提供资料。

三、存在问题和整改措施

通过此次检查，发现全局系统涉密载体保密管理工作基本是好的，没有发现涉密文件资料流失。存在的主要问题是：保密工作人员的保密意识有待进一步加强。如，因我局近年来，离职、离岗、调动、退休的领导干部和涉密人员均未保管过涉密文件，所以没有专门为他们办理涉密文件资料的清退手续；涉密文件发放后缺少定期核查的记录。局保密委员会要求各单位保密工作人员进一步加强保密意识，建立管理制度，细化管理措施，完善各类手续，彻底杜绝涉密文件资料流失，确保涉密文件的安全。